§ 3-5. Krav i forbindelse med lagring av IP-adresser mv

Tilbyder som nevnt i ekomloven § 3-13 første ledd, skal uten ugrunnet opphold lagre de opplysninger som går frem av bestemmelsens første ledd. Lagringen skal skje med tilstrekkelig sikring for å unngå at opplysningene går tapt. Det skal fremgå informasjon om hvilken tidssone lagrede klokkeslett er angitt i. Tilbyder skal sikre at opplysningene ikke endres gjennom innsamling, logging, lagring og utlevering. På bakgrunn av anmodninger fra politi- og påtalemyndighet etter ekomloven § 3-14 første ledd skal tilbyder utlevere lagringspliktige opplysninger uten ugrunnet opphold. Responstiden vil avhenge av blant annet anmodningens omfang og kompleksitet, og antall samtidige anmodninger. Utenfor normal arbeidstid skal tilbyder ha beredskap for på kort varsel å kunne behandle anmodninger i saker som haster av hensyn til liv eller helse eller dersom det ved opphold er fare for at etterforskingen vil lide. Tilbyder skal sørge for sikker utlevering av opplysningene. Tilbyder skal så langt mulig benytte de standardiserte løsningene for datautvekslingen. Anmodninger fra politi- og påtalemyndighet kan ta utgangspunkt i både IP-adresser og abonnenter. Tilbyder skal utlevere liste over alle abonnenter som har vært tilordnet en IP-adresse på aktuelt tidspunkt, når anmodninger ikke inneholder informasjon om portnummer på abonnentssiden. Tilbyder skal utlevere all tilgjengelig abonnentinformasjon knyttet til identifiserte abonnenter i forbindelse med anmodningen. Tilbyder skal ikke utlevere opplysninger om abonnement og abonnentens utstyr etter bestemmelsen her med unntak av tidspunktet for når abonnementet ble opprettet. Tilbyder skal utlevere informasjon om tidspunkt og tidsperiode abonnenten har vært tilordnet IP-adressen og portnummer om dette har vært benyttet. Tilbyder skal opprette et kontaktpunkt i sin politisvarfunksjon og melde inn kontaktpunkt og eventuelle endringer til Nasjonal kommunikasjonsmyndighet. Tilbyder som er tildelt IP-adresserom av RIPE plikter å ha oppdatert informasjon om dette i RIPE-databasen. Tilbyder som har tilordnet sine tildelte IP-adresser i faste adresseblokker til annen tilbyder, plikter å ha oppdatert informasjon om dette i RIPE-databasen. Tilbyder skal årlig utarbeide oversikt over kostnadene som følge av utleveringsplikten i ekomloven § 3-14 første ledd. En revisorbekreftet oversikt over kostnadene skal være ferdigstilt innen 30. juni hvert år, for foregående regnskapsår. Nasjonal kommunikasjonsmyndighet skal på forespørsel få tilsendt den revisorbekreftede kostnadsoversikten, og kan kreve dokumentasjon av de prinsipper og vurderinger som er lagt til grunn for den.